Изследователи от Claroty демонстрираха как ИИ агент за програмиране може да съкрати до минути възпроизвеждането на вече известни уязвимости в системи за индустриално охлаждане. Експериментът подчертава нарастващия риск за интернет-достъпните OT устройства, но не доказва автономно откриване на неизвестни уязвимости.

Екипът Team82 на Claroty е възпроизвел три вече оповестени уязвимости в контролери за хладилни системи Danfoss AK-SM 800A, като е използвал ИИ агент за програмиране. Чрез комбиниране на две от тях изследователите са постигнали изпълнение на команди с права на администратора (root) върху лабораторно устройство за около 28 минути и приблизително 6 долара разходи за използване на ИИ.

Експериментът е проведен с Claude Sonnet 4.6 на Anthropic в режим на средна дълбочина на разсъждение, използван през средата за разработка Cursor. Екипът е разполагал с публично достъпен фърмуер на контролера, идентификатори на уязвимостите и инструменти за анализ. Не са били необходими първоначално откриване на слабостите или достъп до непублични изследвания.

Човешката намеса остава решаваща

В началото агентът успешно възпроизвел две уязвимости – CVE-2025-41451 и CVE-2025-41452. При третата, CVE-2025-41450, свързана с заобикаляне на удостоверяването, обаче той се насочил уверено към неправилно обяснение на механизма.

За да продължат анализа, изследователите насочили агента към подходящия подход и интегрирали Ghidra – платформа за обратно инженерство, която позволява декомпилиране и анализ на двоичен код. Чрез интеграция с Model Context Protocol (MCP) екипът осигурил целенасочен достъп до анализ на основния приложен файл на контролера с размер 67 MB, включително проследяване на препратки в кода.

След тази намеса агентът успял да възпроизведе заобикалянето на удостоверяването и да го комбинира с инжектиране на команди, за да демонстрира изпълнение на код с root права.

Според Amir Zaltzman, изследовател на уязвимости в Team82, човешката експертиза е останала необходима за разпознаване на грешни резултати, задаване на правилните въпроси и проверка на изводите. Същевременно значителна част от последващия анализ и възпроизвеждането на уязвимостите е била автоматизирана.

Ниска цена, по-кратко време за подготовка на атака

Основният извод от експеримента не е, че ИИ самостоятелно открива сложни уязвимости, а че може да направи използването на вече публикувана информация значително по-бързо и достъпно.

Изходната точка са били публичните идентификатори CVE, описанията на уязвимостите, достъпният фърмуер и съществуващите инструменти за анализ. Фърмуерът е изтеглен директно от публичния сайт на Danfoss, без необходимост от регистрация или преодоляване на криптираща защита.

Този подход може да съкрати времето между публичното оповестяване на уязвимост и възможността тя да бъде възпроизведена практически. Защитниците вече трябва да отчитат не само наличието на публични експлойти, но и възможността нападателите да използват ИИ инструменти, за да адаптират известни техники към конкретни устройства.

Интернет-достъпните контролери увеличават риска

Team82 съобщава, че проверки чрез Censys и Shodan са установили хиляди потенциално изложени на интернет устройства. Това не означава, че всички те са уязвими или успешно компрометирани, но показва мащаба на потенциалната повърхност за атака.

Рискът е особено съществен при системите за охлаждане в супермаркети, складове за храни и други обекти, в които отказът или неправомерното управление на оборудването може да доведе до оперативни прекъсвания, разваляне на продукти и финансови загуби.

Изследователят посочва и скорошните кибератаки срещу супермаркети във Франция като пример за реалните последици от проблемите със сигурността на хладилните системи. Точният начин, по който са извършени тези атаки, обаче остава непотвърден. Известно е, че системи за охлаждане Danfoss са били обект на внимание, но наличните данни не доказват, че описаните три уязвимости са използвани при тези инциденти.

Какво трябва да направят операторите на OT системи

Експериментът е предупреждение за организациите, които управляват индустриално оборудване, включително системи за охлаждане и други устройства с оперативно значение. Ниската цена на възпроизвеждането на известни уязвимости увеличава значението на навременното управление на корекциите и ограничаването на мрежовия достъп.

Практическите мерки включват:

• Проверка на интернет експозицията – контролерите и интерфейсите им за управление не трябва да бъдат директно достъпни от публични мрежи, освен когато това е изрично необходимо и защитено.
• Прилагане на актуализации и корекции – организациите трябва да проверят указанията на производителя за засегнатите модели и версии на фърмуера.
• Ограничаване на отдалечения достъп – използване на защитени канали, многофакторно удостоверяване, когато се поддържа, и достъп само през контролирани точки за отдалечено управление.
• Сегментиране на OT мрежите – ограничаване на комуникацията между контролерите, корпоративната ИТ инфраструктура и външните мрежи.
• Наблюдение и проверка на конфигурациите – преглед на привилегированите акаунти, промените по настройките и необичайните команди или връзки към устройствата.

Експериментът на Claroty не доказва автономно откриване на неизвестни слабости от ИИ. Той показва нещо по-конкретно и непосредствено значимо: когато уязвимостите вече са публично описани, комбинацията от достъпен фърмуер, специализирани инструменти и ограничена човешка намеса може да превърне анализа им в бърза и евтина задача. За операторите на индустриални системи това означава, че забавянето на корекциите и оставянето на контролери достъпни от интернет могат да създадат все по-кратък прозорец за реакция.